Chainalysis hat einen der größten einzelnen Opfer eines kürzlichen Diebstahls von Ledger-Wallets identifiziert: einen Task-Betrüger, der mehr als 60 BTC, im Wert von etwa 4,8 Millionen Dollar, verloren hat. Die Gelder stammten aus einer Task-Betrugsoperation, bei der Opfer rekrutiert wurden, um gefälschte Verkäufe und Bewertungen für echte Produkte zu generieren, und dann manipuliert wurden, ihr eigenes Geld einzuzahlen, nachdem ein gefälschter negativer Kontostand auf ihren Konten erschienen war.
Warum es wichtig ist
Der Fall ist ein seltener Fall, in dem kriminelle Erlöse von einem Kriminellen gestohlen wurden, und er zeigt, wie On-Chain-Forensik illegale Geldflüsse unabhängig davon verfolgen kann, wer sie hält. Chainalysis hat die empfangende Wallet als mit gestohlenen Geldern verbunden markiert, was bedeutet, dass die 4,8 Millionen Dollar jetzt öffentlich on-chain belastet sind und schwierig durch eine konforme Börse oder einen Mixer bewegt werden können, ohne Warnungen auszulösen.
Marktauswirkungen
Am 22. September konsolidierte der Betrüger die Erlöse aus dem Task-Betrug in drei separate Ledger-Hardware-Wallet-Adressen. Am 9. Oktober leerten Diebe alle drei Adressen in koordinierten Einzeltransaktionen und leiteten alles an eine Wallet weiter. Die Geschwindigkeit und Präzision des Drainings deutet darauf hin, dass der Angreifer vorherige Kenntnisse über die Wallet-Struktur hatte, was Fragen aufwirft, ob der Ledger-Diebstahlvektor einen Kompromiss in der Lieferkette, einen Phishing-Angriff oder ein Insider-Element beinhaltete.
Häufig gestellte Fragen
-
Wie hat der Task-Betrüger ursprünglich die 60 BTC angesammelt, die gestohlen wurden?
Die Gelder stammen aus einem Task-Betrug, bei dem Opfer bezahlt wurden, um gefälschte Bewertungen und Verkäufe für echte Produkte zu generieren, und dann manipuliert wurden, ihr eigenes Geld einzuzahlen, nachdem ein gefälschter negativer Kontostand auf ihren Konten erschienen war.
-
Wie haben die Diebe die drei Ledger-Adressen so präzise geleert?
Am 9. Oktober wurde jede der drei Ledger-Adressen in einer einzigen Transaktion geleert, wobei alle Gelder an eine Ziel-Wallet gesendet wurden. Die Koordination deutet darauf hin, dass der Angreifer vorherige Kenntnisse über die Wallet-Struktur hatte, obwohl die genaue Methode nicht bestätigt wurde.
-
Warum ist es jetzt schwierig, die gestohlenen 4,8 Millionen Dollar zu bewegen oder abzuheben?
Chainalysis hat die empfangende Wallet als mit gestohlenen Geldern verbunden markiert. Jeder Versuch, die BTC durch eine konforme Börse oder einen Dienst zu bewegen, wird automatisierte Warnungen auslösen, was die Gelder effektiv on-chain belastet.
-
Was ist ein Task-Betrug und warum werden die Erlöse als illegal angesehen?
Ein Task-Betrug rekrutiert Menschen, um gefälschte digitale Aufgaben wie das Posten von Bewertungen auszuführen, und trickst sie dann aus, ihr eigenes Geld einzuzahlen, um angebliche Einnahmen freizuschalten. Die Erlöse sind illegal, weil sie durch Täuschung von Opfern entnommen werden.
-
Was zeigt dieser Fall über On-Chain-Forensik und die Verfolgung krimineller Gelder?
Der Fall zeigt, dass Chainalysis illegale Geldflüsse unabhängig davon verfolgen kann, wer sie hält. Selbst kriminelle Erlöse, die in Hardware-Wallets sitzen, sind nachverfolgbar und können öffentlich markiert werden, sobald ein Diebstahl oder ein verdächtiges Transaktionsmuster erkannt wird.
Crypto News
CoinDesk
CryptoSlate
TheBlock